币圈界报道:

以太坊测试网分叉因安全审计延期,主网运行不受影响

自10月初以来持续推进的Glamsterdam测试分叉计划已正式取消。核心开发团队于10月22日宣布,因审计公司ChainSecurity在关键提案中识别出严重安全缺陷,原定于10月26日在Hoodi测试网激活的升级节点被移除。此次调整并非由代码漏洞引发,而是基于对协议深层逻辑风险的审慎评估。

测试网分叉取消:10月26日已失效

原定于UTC时间10月26日17:42:48(Hoodi第132,352个时代Epoch)启动的Glamsterdam升级,其配置已从所有后续版本中彻底剔除。同时被终止的还包括Amsterdam执行层与Gloas共识层的激活计划,以及将测试网Gas上限提升至2亿单位的方案。值得注意的是,该变动仅适用于未来部署,既往区块数据保持完整,不会发生回滚。

测试网络作为主网前哨的关键作用

Hoodi是进入主网前的最终验证阶段,其功能为客户端团队和质押服务商提供真实环境下的压力测试平台。在此环境中模拟分叉可提前暴露潜在问题,避免主网部署时出现连锁反应。因此,测试网的成功与否直接决定主网推进节奏,而非反之。

EIP-8037:重构存储成本计算逻辑

该提案旨在提高新数据写入链上的经济门槛,引入每字节1,530 Gas的定价标准,并将存储创建成本独立于其他执行操作进行核算。此举使交易与区块限制按维度分离管理,而非共享同一资源池。尽管处于“最后呼吁”阶段,其生效仍依赖于配套的EIP-8038,后者尚未确定访问现有存储的费用参数。

Gas数值变动对合约逻辑构成根本性挑战

以太坊中的剩余Gas量常被智能合约用于判断执行状态。若该数值因规则变更而异常,可能误导合约决策流程。这正是审计方指出的核心隐患——当前广泛使用的防御机制可能在新规则下失效。

“Gas不足攻击”路径揭示系统性风险

ChainSecurity报告指出,攻击者可通过发送不足Gas的调用,诱导合约错误判断失败性质。在旧规则下,接近耗尽的剩余Gas意味着操作可能因外部因素中断;而在新规则下,失败后返回的Gas反而更多,导致合约继续执行并误判结果。这种偏差可能导致用户索赔被永久删除或重试机制被阻断。

13个现存合约受影响,保密修复正在进行

审计机构确认已有13个已上线合约采用相同模式,但具体项目名称未公开。根据标准披露流程,相关团队正协同修复,以确保在全面公开前完成漏洞修补。这一谨慎做法解释了为何开发人员选择暂停测试,而非强行推进。

Glamsterdam多重变更同步暂缓

Glamsterdam包含多项整合更新:共识层的Gloas实现区块提议与构建解耦,执行层的Amsterdam引入区块级访问列表。此外,提升测试网Gas上限至2亿单位亦被搁置。这些调整旨在增强区块生成的可预测性,降低节点硬件负担,但均需通过充分测试方可推进主网。

主网运行正常,用户无需采取行动

主网当前状态稳定,无任何异常迹象。无论是个人钱包持有、交易所托管还是第三方质押服务,用户均无需更改操作方式。截至10月24日,以太币价格约为2,370美元,市场走势与比特币及美股指数一致,未反映出对本次延期的负面反应。

服务提供商在质押中的角色与透明度要求

通过专业服务商进行质押的用户,其客户端维护与更新责任由服务商承担。关键在于其能否及时通报分叉变动,并迅速响应策略调整。建议参考质押平台对比表,了解各服务商的条款细节与资产流动性安排。

独立节点运营者须更新至指定版本

自行部署节点的用户需特别注意:若仍保留原定10月26日的激活配置,将导致本地网络与其他节点分裂。为此,应立即更新至最新版本:共识层使用Lodestar 1.50.1,执行层为Besu 26.10.1与Nethermind 2.2.1,Ethrex提供预发布版30.0.1-rc.2。其余客户端更新信息待公布。

应用开发者应重新规划测试日程

所有计划在Glamsterdam环境下测试合约的团队,必须放弃此前设定的日期。无论未来何时重启分叉,凡涉及读取剩余Gas进行逻辑判断的合约,都应进行全面审查。此次发现反映的是普遍模式,非孤立案例。

主网12月日期仍不确定,等待测试反馈

此前曾讨论12月1日、8日和9日作为候选主网日期,但均未确认。10月22日会议明确,若Hoodi测试成功,将在下周选定具体时间。目前该前提尚未达成。虽有消息称Devcon后可能发布新日程,但尚无权威证实,应持谨慎态度。

内嵌PBS与访问列表:技术演进的战略意义

内嵌提议者-构建者分离(Enshrined PBS)将区块组装职责固化至协议层,实现验证者与构建者的职责隔离;区块级访问列表则允许客户端提前预加载数据,提升处理效率。两项改进均着眼于系统稳健性,不带来直观功能变化,故对投资者而言属于长期基础设施建设。

分叉延期凸显安全优先的开发文化

对于自主运行服务的用户,请立即核对并更新客户端至指定版本,确保配置中不再包含10月26日的激活时间。若委托第三方管理质押,建议查阅对应平台的条款说明。同时,建议利用此窗口期审视资产保管方式,可参考硬件钱包对比工具。关注测试网新日程,而非盲目押注市场反弹,优先比较不同交易所的费率与入金渠道。